CVE-2026-56840 in PraisonAI
Сводка
по VulDB • 23.10.2026
PraisonAI — это система многоагентных команд. Начиная с версии 4.5.2 и до (не включая) версию 4.6.59, функция praisonai.bots.HTTPApproval напрямую рендерит аргументы ожидания одобрения инструмента в HTML-интерфейс панели управления. Атакующий может внедрить JavaScript-код через контролируемый им аргумент инструмента. Когда человек открывает URL для проверки опасного запроса к инструменту, скрипт выполняется в контексте происхождения (origin) панели управления и может отправить POST-запрос на эндпоинт /approve/{request_id}/decide того же самого запроса, что приводит к тому, что HTTPApproval возвращает approved=True. Эта проблема исправлена в версии 4.6.59.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.